【データインテグリティ実務】ALCOA+の原則とPMDA/FDA査察指摘対策
国内外のGMP査察において最も厳格に追及されるデータインテグリティ（DI）。ALCOA+の9要件、試験室・製造現場における権限分離、手動積分の承認基準、監査証跡レビュー（ATR）の具体的な運用手順を網羅解説します。
公開日: 2026年9月15日 ／ 最終更新: 2026年9月22日 ／ 実務ガイド
目次
1. データインテグリティ（DI）の基本理念と規制動向
データインテグリティ（Data Integrity: データの完全性・信頼性）とは、「データがライフサイクル全体を通じて完全、一貫しており、かつ正確である状態」を指します。医薬品は患者が自ら有効成分や安全性を分析・確認できないため、製造所が提出・記録する「データ」そのものが品質保証の唯一の証明となります。
国内外において、試験データの改ざん、意図的な再試験（Testing into Compliance: 適合するまで試験を繰り返す行為）、生データの隠蔽、バックデート等の不正が相次いだことを受け、各国の規制当局は査察方針を一変させました。
- 厚生労働省（MHLW/PMDA）: 改正GMP省令においてデータインテグリティの原則が明文化され、特別査察・無通告査察において最重点事項として確認。
- 米国 FDA: 21 CFR Part 11およびData Integrity and Compliance With Drug CGMP Questions and Answersを発行。Warning Letterの半数以上がDI関連。
- PIC/S: PI 041「Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments」を制定し、国際的な査察手法を標準化。
2. ALCOA+（9つの必須要件）の詳細と実務対応
データインテグリティの達成基準として国際的に認知されているのが「ALCOA+」フレームワークです。従来のALCOA（5要件）に4つの重要原則が追加され、電子データのみならず紙の記録、ハイブリッドシステムにも等しく適用されます。
| 頭文字 | 原則 | 要求定義 | 現場での具体的実装と実務ルール |
|---|---|---|---|
| A | Attributable （帰属性） |
誰が作業・測定・記録したかが一意に識別できること | 個人別ユーザーID・パスワードの徹底。共有アカウント（AdminやUser等の共用）の完全廃止。電子署名の導入。 |
| L | Legible （判読性） |
記録および監査証跡が永続的に判読可能であること | 修正テープ・二重線抹消後の原本判読性維持。電子データのフォーマット陳腐化対策（PDF/Aや長期アーカイブ形式の選定）。 |
| C | Contemporaneous （同時性） |
作業・測定の実行と同時にリアルタイムで記録されること | バックデート（事後日付記入）の厳禁。メモ紙への一時書き（チートシート）の禁止。システムクロック（PC日時）の自動同期。 |
| O | Original （原本性） |
生データ（Raw Data）または認証された真正な写しであること | 電子分析機器における「生データ」は電子ファイルそのもの。「紙に出力したから電子データを削除する」行為は重大違反。 |
| A | Accurate （正確性） |
誤り・改ざんがなく、修正履歴が完全に追跡できること | 分析機器・センサーの定期校正。計算スプレッドシート（Excel）の数式保護とバリデーション。修正理由の文書化。 |
| +C | Complete （完全性） |
データ、関連メタデータ、監査証跡の欠落がないこと | 分析シークエンス全体（インジェクション開始から全ブランク・標準品・試料データ、未処理生データ）の完全保持。 |
| +C | Consistent （一貫性） |
プロセス全体で矛盾がなくタイムスタンプが整合していること | 製造記録の時刻と指図書の時刻、入室ログ、設備運転ログ、分析ログ相互の整合性確認。 |
| +E | Enduring （永続性） |
保存期間中、劣化・破損せず安全に保持されること | 感熱紙チャートのコピー保管（感熱紙は経年劣化するため）。定期的なバックアップとリストアテストの実施。 |
| +A | Available （利用可能性） |
査察や監査時に迅速に出力・閲覧・提示できること | 休止中システムや旧バージョンのデータ閲覧環境維持。査察官からの生データ照会への即時対応体制。 |
3. 査察で頻出する重大指摘事例（Warning Letterパターン）
FDA Warning Letterや国内業務停止命令において頻発しているDI指摘の典型例を理解し、自社の潜在リスクを排除することが急務です。
| 違反分類 | 指摘された現場の実態 | 当局の判断とペナルティ |
|---|---|---|
| 再試験の隠蔽 （Testing into Compliance） |
規格外（OOS）が出た際、正式なOOS調査を起こさず、サンプルを再調製・再測定し、合格結果のみを公式記録として報告。 | 重大な不正行為（Data Falsification）と認定。 Warning Letter送達、製品回収、輸入警告（Import Alert）発令。 |
| 共有アカウントの使用 | HPLCやGCのログインアカウントが「QC-User」や「Lab-Admin」等の共用であり、誰が分析を実行・変更したか追跡不能。 | Attributable違反。試験結果の信頼性全否定につながる重大欠陥と判定。 |
| 管理者権限の不当付与 | 日常の試験担当者（アナリスト）がWindowsまたは分析ソフトの「Administrator権限」を所持しており、生データの削除や監査証跡の無効化が可能。 | 職務分掌（Segregation of Duties）欠如。データ改ざんの機会（Opportunity）が存在するとして不適合指摘。 |
| 監査証跡（Audit Trail）の未確認 | 監査証跡機能はONになっているものの、バッチ出荷判定（リリース）時や定期レビュー時に誰も確認した形跡（記録）がない。 | Review of Audit Trails違反。機能が存在するだけで実効的な品質管理が行われていないと判断。 |
4. システム管理体制：アクセス権限分離とスタンドアロン機器対策
DI確保において最重要となる技術的防壁は、職務分掌に基づくアクセス権限マトリクスの構築です。
権限分離（Segregation of Duties）の設計基準
5. 手動積分（Manual Integration）と監査証跡レビュー（ATR）実務
クロマトグラフィー分析（HPLC/GC）において、ピークの手動積分（Manual Integration）は、規格適合させるための意図的操作（不正）が最も入り込みやすいポイントとして査察官が厳密に調査します。
- 自動積分の原則適用: 自動積分パラメータ（Threshold、Peak Width等）を分析法バリデーション時に確定させ、全サンプルに同一パラメータを適用すること。
- 手動積分の実施基準定義: スプリットピーク、ベースラインの激しいドリフト等、客観的に正当化できる技術的理由がある場合に限り、SOPで規定された手順で許可。
- 事前承認と二重確認: 手動積分を実施した際は、変更前後のクロマトグラムを両方保存し、実施理由・科学的妥当性を記録してQAまたは試験責任者の承認を得ること。
- ロット出荷前の確認対象: 該当バッチの分析データにおける「手動積分フラグ」「再解析履歴」「インジェクション中断」「サンプル再測定（Re-injection）」の有無。
- システム全体の定期的レビュー（月次/四半期）: 管理者による設定変更ログ、ユーザーアカウントの作成・削除、システム日時の変更履歴、エラーログの網羅的確認。
6. 自己点検チェックリスト & よくある質問（FAQ）
- [ ] 全ての分析機器・製造制御システムで共有アカウントが全廃され、個別IDが運用されているか？
- [ ] 試験実施者が管理者権限（Administrator）を保有していないことがアクセス権限表で確認できるか？
- [ ] 監査証跡（Audit Trail）が常時有効化されており、出荷判定前のレビュー手順書（ATR SOP）が整備されているか？
- [ ] 試験機器のPC内部時計がNTPサーバー等と同期され、ユーザーが手動で日時変更できないようロックされているか？
- [ ] スプレッドシート（Excel）の計算式が保護・ロックされ、使用前適格性評価が完了しているか？
- [ ] バックアップデータからの復元テスト（リストア検証）が年1回以上定期的に実施・記録されているか？
Q1. 紙の試験記録（バッチレコード）にもデータインテグリティの要求は適用されますか？
A. はい、ALCOA+は紙記録にも完全に適用されます。修正液・修正テープの使用禁止、訂正時の二重線・訂正者サイン・日付・訂正理由の記載、空白欄の斜線抹消、記録用紙の通し番号（ページナンバリング）管理と配付・回収記録の整備が必須となります。
Q2. 監査証跡レビュー（ATR）は全データの全ログを1行ずつ見なければなりませんか？
A. すべてのログを目視確認することは非現実的です。品質リスクマネジメント（ICH Q9）に基づき、「重要リスクログ（削除、上書き、手動積分、シーケンス変更、設定変更）」を抽出・フィルタリングして確認するリスクベースATR手順を確立し、妥当性を文書化しておくことが国際的な標準アプローチです。
【専門情報・免責事項】
本ガイドは厚生労働省データインテグリティ指針、PIC/S PI 041、FDAガイダンスに基づく解説です。個別のコンピュータ化システムバリデーション（CSV/CSA）要件や社内SOP改訂にあたっては、自社のリスクマネジメント手順および公的基準をご確認ください。